上周帮一个做数据采集的朋友看电脑，他说代理客户端装了三遍，每次都在最后一步卡住，重装也没用。查了半小时才发现，不是软件的问题——他下载的安装包在传输过程中断了，少了三百多KB，装到一半自然报错。
这类事情特别常见。装代理软件这件事，多数人以为关键是"点下一步"，其实真正决定成败的是点之前那几分钟：包是不是完整的、签名是不是真的、安装时那几个勾有没有勾对。下面按真实操作顺序走一遍，跟着做，一次装好的概率会高很多。
下载之前，先把环境看清楚
Windows 上按 Win 加 R，输入 winver 回车，弹窗里写得很明白：你是 Windows 10 还是 11，内部版本号多少。顺手再确认一下系统类型是 64 位还是 32 位，这个信息在安装界面里会直接影响默认路径能不能选。
Mac 简单些，左上角苹果图标点"关于本机"，重点看芯片那一栏是 Intel 还是 Apple 芯片。安装包通常分两个版本，下错了双击时会直接告诉你"无法在此电脑上运行"。
还有一件容易被忽略的事：看一眼磁盘剩余空间。代理软件本身不大，几十兆而已，但它会在本地缓存节点列表、连接日志这些东西。C 盘只剩两三个 G 的时候，日志写不进去，你会在连接时看到各种莫名其妙的报错，怎么查都查不到根上。
渠道这块就一句话：从官方渠道下，别用群里转发的"绿色版""免安装版"。这类包最常见的问题是被二次打包，多塞了别的东西进去，你以为省了事，其实后面全是坑。
拿到安装包，先做三道校验
第一道，看文件大小和修改时间。右键属性里能看到准确体积，比如官网标着 42.6MB，你这里只有 42.3MB，差这么一点也要警惕——很可能是下载中断了，只是浏览器没弹提示。这种情况直接重下，别抱着试试看的心态去双击。
第二道，看数字签名。右键安装包，属性，找到"数字签名"选项卡。正常情况下里面会有一条签名记录，选中点"详细信息"，能看到"此数字签名正常"的字样，签名者名称和你下载的厂商对得上。如果这个选项卡是空的，或者点了详细信息提示签名无效，这个包就别装了。
第三道，哈希值。听起来很技术，其实一行命令的事。在安装包所在文件夹的地址栏输入 cmd 回车，然后敲：
certutil -hashfile 神龙IP_Setup.exe SHA256屏幕会吐出一长串字符，把它和下载页面标注的那串逐位比对，一个字符都不能差。Mac 上换成这条：
shasum -a 256 ~/Downloads/神龙IP.dmg三道全过，这个包基本可以放心双击了。前后多花三分钟，换掉的可能是一整个晚上的折腾。
安装过程里，有四个地方值得停一下
双击前先右键，选"以管理员身份运行"。不是绝对必须，但能省事：普通权限下软件写不进系统目录，后面设开机自启、装网络适配器驱动都会失败，你还得卸了重装一遍。既然要多花五分钟，不如一开始就做对。
接着是安装路径。默认给的是 C:\Program Files 下面那一长串，如果 C 盘本来就紧张，点"浏览"换到 D 盘或者 E 盘。注意路径里别带中文和空格，某些老版本的驱动安装器碰到中文路径会静默失败，装完目录里缺文件，服务也起不来。
装到一半，安全软件一般会弹窗问"是否允许修改网络设置"。这里点允许本次操作，别点阻止。要是手快点掉了，去拦截记录里把这条恢复，然后重新装一次——不重新装的话，后面连接会一直失败，但报错信息跟权限完全无关，很难联想到这一层。
最后一步问要不要马上重启，建议重启。网络适配器的改动需要重启才真正生效，跳过重启直接去配置，很容易遇到"界面显示已连接、网页却打不开"这种状态。
授权：账号、套餐、设备额度
打开软件第一屏是登录，注册的手机号或者邮箱都行。有些版本还会要求填授权码，这个码在购买后发的短信里，复制粘贴比手打靠谱，尤其是里面有大小写混排的时候。
登录进去，界面会让你选套餐。这一步最容易选岔。神龙IP的四种套餐里，动态高级和动态独享看着像亲兄弟，实际用起来差别不小：动态高级是 6Mbps 峰值带宽，IP 池每天更新 200 万以上，时效可以设 2 到 360 小时，适合需要频繁获取新 IP 的活，比如数据采集、各地搜索结果的对比测试。动态独享把峰值提到 10Mbps，时效范围一样，适合对速度稳定性要求更高一些的场景。
如果你的活儿需要长期固定一个地址——比如自媒体的几个账号各用各的 IP、保持登录环境互不干扰——那就得看静态高级：运营商合作资源，地址长期不变，带宽 6Mbps，配置一次基本不用再管。
设备额度也在这一屏，页面上会写清楚一个账号能同时登录几台电脑。别在台式机和笔记本上同时挤，超了之后新设备登不上，你还以为账号出问题了。
首次配置：四项设置决定能不能用
授权过了回到主界面，很多人到这一步直接点"一键连接"，看绿灯亮起就以为完事了。实际上后面好不好用，全看这四项怎么填。
| 协议 | 特点 | 适合什么情况 |
|---|---|---|
| SOCKS5 | 全程加密，支持账号密码认证 | 日常使用、程序调用、频繁获取新 IP |
| L2TP | 链路加密，系统自带客户端 | 不想装额外组件，直接系统里连 |
| IKEv2 | 加密强度高，断线重连快 | 经常换网络的笔记本 |
| PPTP / SSTP | 兼容性好，速度一般 | 老旧机器、内网环境下的电脑 |
日常优先选 SOCKS5，配置简单，很多程序可以直接填地址和端口拿来用。需要系统层面整体接管的，用 L2TP 或 IKEv2，Windows 和 Mac 都自带客户端，不用另装东西。
地区从 200 多个城市里挑，标准只有一个：你要做的事情发生在哪里，就选离那里近的城市。做本地搜索结果对比，选目标城市；只是普通的数据采集，挑延迟低的节点更划算，不必死磕某个特定城市。
时效按小时数设置，动态套餐支持 2 到 360 小时。短任务就设短一点，用完自动释放，下次获取就是新的 IP，省得一个地址用太久。
最后一步，测一下。软件里通常有个"检测当前 IP"的按钮，点开看显示的城市和运营商跟你选的对不对得上。对得上，链路就是通的；再打开浏览器随便翻两页，加载顺畅没有反复转圈，这套配置就算完成了。如果按钮上显示的还是你本地的地址，往下看下一节。
装完之后最容易碰到的三个小毛病
第一个，界面显示连接成功，网页却打不开。八成是系统代理没接管上。去系统设置的网络代理里看一眼开关状态，或者干脆在软件里把接管方式在"全局"和"仅浏览器"之间切换一次，再重新连接，多数能好。
第二个，延迟忽高忽低。先看是不是选了跨大区的节点，把城市换成同省的再试；还是不稳，检查一下本机有没有别的程序在占带宽，下载工具、同步盘这类后台程序影响很大。
第三个，重启之后又要重新登录。一般是安装时没勾"开机自启"和"记住登录状态"，回设置里补勾一下就行，不用重装。
如果手头还没有稳定的代理服务，可以看看神龙IP。200 多个城市可选，1000 万以上的纯净 IP，自营机房，响应能压到 30ms 左右，协议上 SOCKS5、IKEv2 这些主流方式都支持，装完第一次配置就能直接选，不用折腾插件。
常见问题
Q：安装时安全软件一直提示风险，是安装包有问题吗？
先别急着重下。回到前面那三道校验：数字签名正常、哈希值对得上，那基本可以判断不是包的问题。这类提示多半是因为安装过程要修改网络适配器设置，触发了启发式规则。在安全软件里把这条拦截加入信任、选择允许本次操作即可。如果签名是空的、哈希也对不上，那就别装了，删掉重新下一个。
Q：软件显示已连接，浏览器里查到的还是本地地址？
按顺序查三处：一看软件里的接管模式是不是只接管了部分程序，改成全局再试；二看浏览器有没有装代理类插件，插件的优先级经常把软件设置盖掉，先禁用插件；三看是不是中途换过网络，比如从 Wi-Fi 切到网线，切换后需要断开重连一次。一般五分钟内能定位。
Q：换一台电脑重新装，需要再买一次套餐吗？
不用。同一个账号登录就行，前提是别超过设备额度。如果提示设备数超限，先在旧电脑上退出登录，再在新电脑上登。旧电脑不用了记得卸载时一并清理授权，不然额度会一直被占着。
Q：安装路径带中文真的会出问题？
部分老版本的驱动安装器对中文和空格处理不好，会出现装完目录里少文件、后台服务起不来的情况，而且报错信息通常不指向路径。稳妥做法是路径只用英文和数字，比如 D:\Tools\Proxy，装完再去改桌面快捷方式的显示名称，不影响使用。
